Slik blokkerer du installasjon av flyttbare enheter på Windows 11

Å kontrollere hvilke enheter som kan kobles til din Windows 11-datamaskin er et viktig sikkerhetstiltak, spesielt i bedriftsmiljøer eller på delte systemer. Ved å blokkere installasjonen av flyttbare enheter som USB-stasjoner, kan du forhindre datatyveri, skadelig programvare og uautorisert tilgang. Denne guiden vil lede deg gjennom flere metoder for å deaktivere installasjon av flyttbare enheter på Windows 11 ved hjelp av innebygde systemverktøy.

Metode 1: Bruke Registerredigering

Windows-registeret tilbyr en enkel måte å blokkere installasjoner av flyttbare enheter. Vær imidlertid forsiktig når du redigerer registret, siden feil endringer kan forårsake systemproblemer.

Trinn 1:PressenWindows key + Rfor å åpne dialogboksen Kjør, skrivregedit, og trykk Enter.

Trinn 2:Naviger til følgende registernøkkel:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions

Trinn 3:Hvis "Restrictions"-nøkkelen ikke eksisterer, høyreklikker du på "DeviceInstall"-mappen, velger New > Key, og gir den navnet "Restrictions".

Trinn 4:Høyreklikk i høyre rute, velg Ny > DWORD (32-biters) verdi, og gi den navnet "DenyRemovableDevices".

Trinn 5:Dobbeltklikk på den nye verdien, sett den til 1, og klikk OK.

Trinn 6:Start datamaskinen på nytt for at endringene skal tre i kraft.

Metode 2: Bruke Group Policy Editor (kun Windows 11 Pro og Enterprise)

Group Policy Editor gir et brukervennlig grensesnitt for å administrere systempolicyer, inkludert restriksjoner for enhetsinstallasjon.

Trinn 1:PressenWindows key + R, typegpedit.msc, og trykk Enter.

Trinn 2:Naviger til Datamaskinkonfigurasjon > Administrative maler > System > Enhetsinstallasjon > Begrensninger for enhetsinstallasjon.

Trinn 3:Dobbeltklikk på "Forhindr installasjon av flyttbare enheter".

RELATERT:Slik deaktiverer du Just In Time Authentication for flyttbar lagring på HP-PCer

Trinn 4:Velg "Aktivert" og klikk på Bruk og deretter OK.

Trinn 5:Start datamaskinen på nytt for å bruke endringene.

Metode 3: Bruke PowerShell

For brukere som er komfortable med kommandolinjegrensesnitt, tilbyr PowerShell en rask måte å blokkere USB-lagringsenheter.

Trinn 1:Høyreklikk på Start-knappen og velg "Windows Terminal (Admin)".

Trinn 2:Skriv inn følgende kommando og trykk Enter:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\USBSTOR" -Name "Start" -Value 4

Trinn 3:Start datamaskinen på nytt for å bruke endringene.

Denne metoden er spesifikt rettet mot USB-lagringsenheter, slik at andre USB-tilbehør som tastaturer og mus kan fungere normalt.

Ytterligere hensyn

Selv om blokkering av flyttbare enhetsinstallasjoner forbedrer sikkerheten, kan det påvirke legitime brukstilfeller. Vurder disse punktene:

• Opprett unntak for spesifikke enheter om nødvendig ved å bruke enhets-IDer i gruppepolicy.
• Implementer en prosess for at autoriserte brukere kan be om midlertidig tilgang når det er nødvendig.
• Gjennomgå og oppdater regelmessig enhetsinstallasjonspolicyer for å balansere sikkerhet og brukervennlighet.
• Kombiner denne tilnærmingen med andre sikkerhetstiltak som datakryptering og regelmessig opplæring i sikkerhetsbevissthet.

Ved å implementere disse metodene har du tatt et betydelig skritt i å sikre Windows 11-systemet ditt mot potensielle trusler fra uautoriserte flyttbare enheter. Husk å kommunisere disse endringene til relevante brukere og gi alternative metoder for filoverføring ved behov.